apachezone 무료인증서 와이들카드로 변경 질문입니다.
본문
안녕하세요!
Ubuntu20 width AAI 를 사용햇는데..
https://www.apachezone.com/aai/142
#SSL 추가 하기
5)
echo =======================================================
echo
echo "< Let's Encrypt SSL 개별 추가하기>"
echo
echo 계정ID, 계정Password 를 입력
echo
echo =======================================================
echo
echo -n "계정 ID :"
read id
echo -n "url 주소를 입력하세요 :"
read url
echo -n "
사용자 ID : $id
사용자 도메인 : $url
-------------------------------------------------------------
맞으면 <Enter>를 누르고 틀리면 No를 입력하세요: "
read chk
if [ "$chk" != "" ]
then
exit
fi
certbot --apache -d $url -d www.$url
echo
echo
echo "Let's Encrypt SSL 추가 완료!"
echo
exit;;*)
요렇게 되어 잇는데...www 부분을 *(와일드 카드) 로 바꾸면 될까요?
문의드립니다.
무료인증서 고수님들 문의 드립니다.
감사합니다
답변 3
인증서발급시 도메인 txt record 추가하는 방식으로 받아보세요..
1.
certbot certonly --manual --preferred-challenges=dns --email 이메일 --agree-tos -d yourdomain.com -d *.yourdomain.com
2. 발급화면에 보이는 key값을
DNS TXT record 추가
_acme-challenge IN TXT "발급화면에 뜨는 key값"
3.
네임서버 재실행한 후..
certbot 인증서 발급 진행 단계에서 Enter를 입력하여 인증을 진행
성공하지는 않았지만 ...플로워는 이해 했습니다. 검색을 통해 봐도 무슨 소린지 몰랐는데 간단하고 깔끔하게 정리해 주셔서 감사합니다. 이해가 되네요
certbot --apache -d $url -d www.$url 이부분을 www없앴더니 서브.도메인.com 으로는 생성되네요.
------------------------- 그리고 일케 하면 3개월마다 자동발급도 되는건가요?
sudo crontab -e
0 0 1 1,3,5,7,9,11 * /usr/bin/certbot renew >> /var/log/letsencrypt/renew.log
---------------------------------
certbot --apache -d *.도메인.com
으로 생성하니 ..
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator apache, Installer apache
Obtaining a new certificate
Performing the following challenges:
Client with the currently selected authenticator does not support any combination of challenges that will satisfy the CA. You may need to use an authenticator plugin that can do challenges over DNS.
Client with the currently selected authenticator does not support any combination of challenges that will satisfy the CA. You may need to use an authenticator plugin that can do challenges over DNS.
요런 문구가 뜨면서 발급이 안되는거 같네요;;
혹시 아시는 고수분들 도움좀 부탁드립니다.
